肯德基宅急送范围：泄露顾客信息 基本锁定订餐者位置

日前，央视一则关于《必胜客网上订餐涉嫌泄露顾客信息》的消息引发广泛关注。根据报道，只要输入曾订过餐的顾客的手机号码，就能查到其送餐地址，但具体的门牌号被盖上了“”号。记者查询发现，与必胜客同属百胜餐饮集团的肯德基宅急送存在同样问题。

　　令人担心的是，经过简单处理的个人信息，通过一定方式判断，还是能基本锁定订户位置。

　　订餐用户活动范围被锁定

　　福州的方小姐经常叫肯德基或必胜客的外送。听闻订餐居然也会泄露自己的相关信息，她感到不可思议。

　　记者发现，必胜客和肯德基的宅急送订餐系统应该是同一个架构。借用方小姐的手机号，记者登录肯德基宅急送的网页，网页跳转显示“很抱歉，没有查到订单记录。如需订餐，请点击‘我要订餐’”。照提示点击，网页就直接转到了方小姐的个人信息页面，包含有她的电子邮箱、姓名、联系电话、送餐地址以及密码(可选)。

　　记者看到，方小姐的电子邮箱、姓名以及地址的部分字符均做了技术处理，以号代替。但从其订餐的三个地点来看，基本可以推断出大概位置。比如其中两个地址为“侨江区(江滨大道6号)座401”和“禄坊(湖路80号)座B01”，熟悉福州的人都能猜出大半，前者是融侨锦江某区某座，后者是光禄新坊某座。

　　“401要么是1401，要么就2401，没有更高的楼层了。”方小姐担心，这样一来，她平时的活动范围就基本被锁定了，“要是被别有用心的人利用，还真不好说有什么后果”。

　　记者又将几个平时订过宅急送的朋友的手机号输入，发现一个朋友曾经在苏州的尼盛万丽酒店订过餐。几个人则由于设置了登录邮箱或密码，没有登录成功。由此可见，只要订户在注册时多设置一层登录信息，外人就基本难以进入其账户。

　　肯德基网页呈现方式与必胜宅急送一样

　　对此，必胜客在统一的声明中指出“网上订餐系统为了兼顾消费者的个人信息安全与操作便捷，在消费者输入手机号码后会显示星号遮盖的部分消费者信息，以供本人核对使用；使用电话订餐的顾客，为了方便他们享受网上订餐服务的便捷，后台系统进行了信息共享，以免消费者二次录入，但同样以星号遮盖部分信息的方式呈现。”

　　肯德基方面表示，肯德基宅急送的网页订餐呈现方式，与必胜宅急送是一样的。

　　专业人士可加动态验证码

　　有熟悉互联网技术的专业人士认为，肯德基和必胜客的登录系统显然在保护好用户的个人信息上有欠缺。对方建议，宅急送网站应该完善登录系统，手机号和动态验证码一一对应才能登录，才能提升用户信息安全。